Maalum kwa Siku ya Faragha ya Data - Ufuatiliaji wa data fafanuzi na Nym

Kipengele kutoka Nym na Mwanasayansi Mkuu wa Nym Claudia Diaz, kinachochunguza mbinu za data fafanuzi, jukumu lake muhimu katika ufuatiliaji wa kisasa, maelezo ya kibinafsi inayofichua, na hatua tunazoweza kuchukua ili kurudisha faragha yetu.

Nakala hii ni nakala inayofikika ya nakala asili ya video (inafunguka katika kichupo kipya) iliyochapishwa na Nym. Imehaririwa kidogo ili isomeke kwa urahisi.

Utangulizi (0:04)

Data fafanuzi ya mawasiliano ni nini? Inarejelea kila kitu kuhusu mawasiliano ambacho si maudhui ya kile kinachosemwa haswa. Hii inajumuisha, kwa mfano, asili ya mawasiliano, mahali yanapoenda, wakati ambapo taarifa inatumwa, kiasi cha taarifa kinachotumwa, na mifumo yoyote inayoweza kutambulika, ikiwa ni pamoja na muda na ukubwa wa pakiti zinazobadilishwa.

Data fafanuzi ya mawasiliano (0:27)

Data fafanuzi ya mawasiliano hufichuliwa kwa chaguomsingi katika itifaki zote za intaneti: TCP/IP, HTTP, UDP, FTP. Hata itifaki salama kama vile TLS au DNS salama, ambazo hulinda maudhui kwa usimbaji fiche wa mwisho hadi mwisho, bado huonyesha data fafanuzi ya mawasiliano: asili, mahali inapoenda, muda, urefu, na kadhalika.

Kwa hivyo taarifa hii inafichuliwa, lakini kwa nani? Nani anaweza kuipata?

Nani anapata ufikiaji wa data fafanuzi (1:10)

Kuna idadi ya mashirika ambayo ni waamuzi katika mawasiliano ya intaneti ambayo yanaweza kufikia data fafanuzi hii ya mawasiliano. Hii inajumuisha wahusika wakuu katika miundombinu ya intaneti, kama vile watoa huduma za intaneti, mabadilishano, mifumo inayojitegemea, ruta za BGP, na washiriki wa uti wa mgongo wa intaneti kwa ujumla; wanaweza kupata ufikiaji wa data fafanuzi nyingi za mawasiliano.

Lakini hata wahusika wadogo, kama vile yeyote anayeendesha ruta ya Wi-Fi au mtandao wa eneo la karibu, au mtu ambaye anaweza kusikiliza kwa siri ndani ya eneo, pia hupata ufikiaji wa data fafanuzi ya mawasiliano. Na bila shaka, maadui wa kiwango cha taifa kama vile NSA wamejulikana kukusanya data fafanuzi kwa kiwango kikubwa na kuichanganua ili kutoa kila aina ya ujasusi.

Kwa nini data fafanuzi ni muhimu (2:00)

Kuna sababu zaidi kwa nini data fafanuzi ni aina ya data inayovutia sana kukusanya na kutumia. Inasomeka kwa mashine, kwa sababu inazungumza lugha ya kompyuta; kimsingi ni lugha ya kompyuta kuweza kuelekeza mawasiliano kutoka chanzo chake hadi mahali yanapoenda kwa njia ifaayo. Kwa hivyo inasomeka kwa mashine, na hiyo inamaanisha kuwa mashine zinaweza kuielewa kwa kiwango kikubwa kwa urahisi sana, tofauti na lugha asilia ya binadamu, ambayo ni ngumu zaidi kufasiri, kwa sababu labda watu wanatumia maneno kwa njia fulani, au wana tofauti ndogo za maana, na hii ni ngumu zaidi kufasiri. Data fafanuzi, kwa upande mwingine, ni rahisi sana.

Pia ina kiasi cha chini sana kuliko maudhui. Ikiwa unafikiria kuhusu video ya YouTube, kwa mfano, maudhui yenyewe yanaweza kuwa gigabaiti nyingi, lakini data fafanuzi itajumuisha tu URL ya video ni nini, ina baiti ngapi, na ilitazamwa saa ngapi. Kwa hivyo inaweza kuwa chini sana kuliko maudhui halisi, na pia inasimamiwa kwa urahisi kulingana na ukubwa.

Data fafanuzi pia ina ulinzi wa chini sana kuliko maudhui. Si halali kunasa tu mawasiliano ya watu na kuangalia maudhui, hii inalindwa na sheria. Lakini data fafanuzi, kwa sababu haichukuliwi kuwa nyeti sana, ina ulinzi wa chini sana. Kwa hivyo mashirika mengi yanaweza kukusanya data fafanuzi hii kisheria na kuichanganua ili kujifunza taarifa kuhusu kile ambacho watu wanafanya kwenye intaneti.

Kwa hivyo hili ni jambo kubwa? Tunaweza kusema, "Kweli, ni data fafanuzi tu. Mradi hujui ninachosema, je, ninapaswa kuwa na wasiwasi kuhusu wewe kujua ninazungumza na nani na saa ngapi?"

Kuna nukuu chache zinazoonyesha jinsi data fafanuzi inavyochukuliwa kuwa ya thamani sana. Mshauri mkuu wa NSA Stewart Baker alisema kuwa data fafanuzi inakuambia kila kitu kuhusu maisha ya mtu—ikiwa una data fafanuzi ya kutosha, huhitaji maudhui. Hivi ndivyo ilivyo na nguvu katika kuweza kuelewa kile ambacho mtu anavutiwa nacho, mtandao wao wa kijamii ni nani, mambo wanayopenda kufanya ni nini, nia zao ni nini, maslahi yao ni nini. Huhitaji kusikia kile wanachosema; inatosha kwamba unaweza kuchunguza data fafanuzi yote.

Na Whitfield Diffie na Susan Landau, katika kitabu chao Privacy on the Line, wanasema kwamba uchanganuzi wa trafiki, sio uchanganuzi wa kriptografia, ndio uti wa mgongo wa ujasusi wa mawasiliano. Hii ni kwa sababu unaweza kuikusanya kwa kiwango kikubwa, unaweza kuichanganua kwa kiwango kikubwa, na itakupa mifumo yote mikubwa, picha nzima, ambayo kisha inakuruhusu kuvuta karibu ili kuingia kwenye malengo mahususi unayopata ya kuvutia zaidi. Lakini unayapata kwanza kwa uchanganuzi wa trafiki kwenye data fafanuzi.

Uchanganuzi wa trafiki wa data fafanuzi unaweza hata kutumika kurejesha maudhui yaliyosimbwa fiche bila kuvunja kriptografia. Tuchukulie tuna kriptografia kamilifu: hakuna kiasi cha uchanganuzi wa kriptografia kinachoweza kuivunja, na funguo za siri ni siri kamilifu. Tunapaswa kuwa na uhakika kwamba maudhui haya yamelindwa na adui hawezi kujifunza kuhusu maudhui haya.

Hata hivyo, kuna hali nyingi ambapo uchanganuzi wa trafiki wa data fafanuzi ya mawasiliano unaweza kufanya kazi kama njia ya kando inayofichua maudhui haya yaliyosimbwa fiche.

Ufuatiliaji wa data fafanuzi (5:15)

Mfano mmoja ni unapovinjari tovuti yenye HTTPS. Kimsingi, kwa sababu mawasiliano na tovuti hii yana usimbaji fiche, mtu anayechunguza mawasiliano yako hawezi kujua ni ukurasa gani mahususi unaofikia kwenye tovuti. Kwa mfano, ikiwa unaenda kwenye WebMD kuangalia magonjwa, mwangalizi au msikilizaji wa siri ataweza kuona, "Sawa, unaangalia taarifa za matibabu za WebMD," lakini hawawezi kujua ni ugonjwa gani mahususi unaotafuta.

Hata hivyo, njia ya kujifunza kile ambacho mtu anafanya katika hali hii itakuwa kwa adui kwanza kupakua kurasa zote kwenye tovuti na kurekodi, kwa kila ukurasa, mfumo wa pakiti zinazoonekana kwenye njia ya mawasiliano. Kimsingi, ni idadi gani ya pakiti inaenda upande gani, ukubwa wa pakiti hizi ni nini, na kipindi cha kati ya pakiti kati ya pakiti moja na inayofuata ni nini.

Kwa kufanya hivi, unaweza kujenga alama ya vidole ya kila moja ya kurasa hizi, kiasi kwamba wakati lengo linapakua ukurasa kutoka kwa tovuti iliyosimbwa fiche, unaweza kulinganisha idadi ya pakiti katika kila mwelekeo na ukubwa wake ili kukisia ni ukurasa gani mahususi wa wavuti wanaouangalia, ingawa ukurasa wa wavuti wenyewe una usimbaji fiche na hupaswi kuweza kujifunza maudhui haya.

Hili ni jambo la kutia wasiwasi waziwazi. Ingawa tunaweza kuwa na usimbaji fiche wa mwisho hadi mwisho, tuko mbali sana na kumaliza katika suala la kulinda faragha ya mawasiliano yetu.

Orodha ya matamanio kwa mawasiliano ya faragha (6:40)

Kwa hivyo ikiwa tungetaka kuwa na orodha ya matamanio ya kile ambacho mtandao wa mawasiliano salama kabisa ungetoa, ni sifa gani tunazotaka?

Bila shaka, tunataka kulinda kile ambacho mtumiaji anasema kupitia njia iliyosimbwa fiche, na usimbaji fiche wa mwisho hadi mwisho tayari ni hatua muhimu sana kufikia hilo. Lakini si hivyo tu, tunataka pia kuficha ni nani mtumiaji anawasiliana naye, kwa hivyo mshirika wa mawasiliano ni nani, kutoka kwa nani unapokea pakiti au kwa nani unatuma pakiti. Pia eneo, kwa hivyo unawasiliana kutoka wapi; unawasiliana lini na kwa muda gani; unabadilishana baiti ngapi za data; na mifumo mingine yoyote katika mawasiliano. Na unaweza hata kwenda mbali zaidi kusema kwamba tunataka kuficha ikiwa mtu anawasiliana kabisa au la.

Hizi zote ni sifa ambazo mifumo ya mawasiliano isiyojulikana inalenga kutoa, na katika nafasi ya suluhisho, mixnets ni mojawapo ya suluhisho bora tulizonazo kutoa aina hizi za sifa.